L’innovation en matière de sécurité des systèmes d’information : l’exemple pionnier de CASEA2

En France, la cybersécurité est devenue un enjeu stratégique aussi crucial que la défense ou la santé publique. Parmi les acteurs qui transforment cette réalité, la CASEA2 se distingue par son approche innovante, combinant expertise technique, partenariats stratégiques et une vision long terme. Fondée en 2010, cette structure publique spécialisée dans la cybersécurité publique et privée agit comme un accélérateur concret pour les organisations confrontées aux cybermenaces croissantes. Son modèle repose sur trois piliers indissociables : la recherche appliquée, la formation des acteurs et la détection précoce des vulnérabilités, avec une attention particulière portée sur les secteurs critiques comme l’énergie, les transports ou la santé.

La CASEA2 mise sur des outils comme son voir ici, où des milliers d’exercices annuels sont menés pour préparer les systèmes aux attaques réelles. Par exemple, en 2022, plus de 150 entreprises et administrations ont participé à des simulations organisées par la CASEA2, dont certaines ont dû mettre en place des correctifs en moins de 48 heures après des attaques simulées. Ces exercices permettent d’évaluer non seulement les systèmes informatiques, mais aussi les processus humains et organisationnels, là où 80 % des failles exploitables sont liées à des erreurs humaines selon une étude interne. Le laboratoire sert aussi de tremplin pour développer des solutions comme le “cyber-observatoire” qui cartographie en temps réel les menaces émergentes en France et en Europe.

Un autre levier fort de la CASEA2 est son rôle de facilitateur entre la recherche académique et les besoins industriels. En partenariat avec des universités comme l’INSA ou Polytechnique, elle finance des projets comme “CyberGuard”, un logiciel capable d’identifier automatiquement les points de vulnérabilité dans les réseaux IoT, une cible privilégiée par les cybercriminels. Ce projet, dont les premiers résultats ont été présentés lors du salon CyberSec 2023, a permis à une dizaine de collectivités locales de réduire de 30 % leur exposition aux attaques par déni de service (DDoS) en quelques mois. La CASEA2 a aussi lancé un programme de “cyber-entrepreneuriat” qui forme des startups à la sécurité des données, avec des incubateurs dédiés comme celui de l’ESSEC, où 12 projets ont été lancés depuis 2021.

Sur le plan réglementaire, la CASEA2 joue un rôle clé dans l’application de la loi de programmation militaire (LPM) 2019-2025, en particulier pour les obligations de reporting des cyberincidents imposées aux grands acteurs économiques. Elle a ainsi accompagné le groupe TotalEnergies dans la mise en place d’un système de détection des intrusions capable de traiter 10 000 alertes par jour, réduisant le temps moyen de réponse aux attaques de 72 heures à moins de 24. Son expertise est également sollicitée pour évaluer les conformités des systèmes critiques aux normes NIS2, qui entreront en vigueur en 2025.

Pourtant, malgré ces avancées, la CASEA2 reconnaît une limite majeure : la fragmentation des acteurs. Alors que 60 % des cyberattaques ciblent des petites structures (TPE/PME) en France, peu ont accès à des ressources dédiées. C’est pourquoi la CASEA2 a lancé un programme “CyberSécurité Accessible” avec des outils gratuits comme “CyberSafe”, un guide pratique téléchargeable en 15 langues, et des webinaires mensuels pour former 500 nouveaux acteurs par an. Son objectif affiché est d’atteindre une couverture minimale de 80 % des entreprises françaises d’ici 2027.

En conclusion, la CASEA2 incarne une approche systémique de la cybersécurité, où innovation technique, collaboration publique-privée et adaptation aux réalités terrain se conjuguent. Son modèle, qui combine recherche, formation et détection proactive, offre un cadre concret pour affronter l’évolution constante des menaces. Comme le souligne son directeur général, “la cybersécurité n’est pas une option, mais un impératif – et la CASEA2 est là pour en faire une réalité partagée”.

• Plus de 150 entreprises et administrations ont participé à des simulations de cyberattaques en 2022.
• Le laboratoire de la CASEA2 a identifié une réduction de 80 % des failles exploitables liées aux erreurs humaines.
• Le projet “CyberGuard” a permis de réduire de 30 % l’exposition aux attaques DDoS chez les collectivités locales.
• 12 startups ont été incubées par la CASEA2 depuis 2021 dans le cadre de son programme cyber-entrepreneuriat.
• La CASEA2 accompagne actuellement 150 grands groupes dans leur conformité aux normes NIS2.